Корпорации

Информационная безопасность предприятий

Публикации по информационной безопасности крупных предприятий.

Конгресс США обеспокоился внедрением DNS поверх TLS в Google Chrome

...
Конгресс США обеспокоился внедрением DNS поверх TLS в Google Chrome

Стремление Google имплементировать протокол «DNS поверх TLS» (DoT) в Chrome вызвало подозрение у Палаты представителей США. На фоне полученных недавно Министерством юстиции США жалоб по поводу таких практик было решено провести расследование.

Большинство спам-писем содержат вредоносные URL, а не вложения

...
Большинство спам-писем содержат вредоносные URL, а не вложения

Большинство вредоносных спам-писем, проанализированных исследователями за первую половину 2019 года, содержат ссылки на файлы вредоносов. В меньшинстве остались письма, к которым прикрепляют злонамеренные вложения. К такому заключению пришли сотрудники Proofpoint.

Microsoft просит обратную связь Linux-разработчиков для Edge

...
Microsoft просит обратную связь Linux-разработчиков для Edge

Команда разработчиков Microsoft Edge ищет Linux-девелоперов, которые смогли бы предоставить обратную связь. В частности, корпорацию интересует, в каких случаях девелоперы задействуют браузеры в своих средах разработки.

Windows 10 1903 на ARM-устройствах оснастили новой функцией безопасности

...
Windows 10 1903 на ARM-устройствах оснастили новой функцией безопасности

Система Windows 10 версии 1903 для ARM-устройств получила дополнительную функцию безопасности, основанную на виртуализации. Она создаёт отдельные защищённые области памяти, изолированные от остальной операционной системы.



Обзор Континент 4, российского UTM корпоративного уровня с поддержкой алгоритмов шифрования ГОСТ

Обзор Континент 4, российского UTM корпоративного уровня с поддержкой алгоритмов шифрования ГОСТ

В новом UTM-продукте корпоративного уровня «Континент 4» от российской компании «Код Безопасности» была полностью переработана система управления, на одном устройстве могут функционировать одновременно межсетевой экран с глубоким анализом трафика, система обнаружения вторжений, L3VPN с поддержкой ГОСТ, L2VPN, сервер доступа, модуль поведенческого анализа и модуль репутации URL. Решение гибко распределяет трафик по компонентам защиты, может использовать для создания политики безопасности объекты LDAP и более 2600 сетевых приложений. С точки зрения производительности продукт обеспечивает пропускную способность в режиме межсетевого экрана до 80 Гбит/с, а в режиме UTM — до 11 Гбит/с.

Сертификат AM Test Lab №264 от 30.09.2019

Эксплойт, который нельзя пропатчить, угрожает большинству iPhone

...
Эксплойт, который нельзя пропатчить, угрожает большинству iPhone

Специализирующийся на безопасности iOS исследователь сообщил, что ему удалось создать эксплойт, с помощью которого можно провести джейлбрейк сотен миллионов iPhone — начиная с iPhone 4S, заканчивая iPhone X.

Huawei начинает монтировать базовые станции 5G без компонентов США

...
Huawei начинает монтировать базовые станции 5G без компонентов США

Huawei заявила, что инженеры скоро начнут монтировать базовые станции 5G, которые будут отличаться полным отсутствием компонентов, произведённых в США. Ожидается, что производство таких станций удвоится в следующем году.

Cloudflare, Google Chrome и Mozilla Firefox добавили поддержку HTTP/3

...
Cloudflare, Google Chrome и Mozilla Firefox добавили поддержку HTTP/3

Интернет-гиганты Cloudflare, Google и Mozilla добавили поддержку следующей версии протокола HTTP — HTTP/3. Cloudflare объявила, что клиенты уже могут включить поддержку HTTP/3 для своих доменов.

Microsoft: Новый вредонос Nodersok заразил тысячи Windows-компьютеров

...
Microsoft: Новый вредонос Nodersok заразил тысячи Windows-компьютеров

Тысячи компьютеров, работающих на операционной системе Windows, оказались заражены новым семейством вредоносных программ. Как предупредили в Microsoft, зловред скачивает и устанавливает копию фреймворка Node.js, что позволяет превращать атакованные системы в прокси и осуществлять кликфрод.

В разговоре с Зеленским Трамп попросил вернуть взломанный Россией сервер

...
В разговоре с Зеленским Трамп попросил вернуть взломанный Россией сервер

В опубликованных на днях аудиозаписях телефонных переговоров Трампа с главой Украины президент США часто упоминал компанию CrowdStrike, специализирующуюся на кибербезопасности. Чем же так выделяется CrowdStrike?